ネットワークセキュリティー
 Computer >> コンピューター >  >> ネットワーキング >> ネットワークセキュリティー

ブロックチェーンセルフソブリンアイデンティティとは何ですか? SSIの説明

Self-Sovereign Identity(SSI)は、GoogleやFacebookベースのサインアップなどのデジタルIDよりも優れたセキュリティ、プライバシー、および安全性を提供します。

デジタルIDの使用は、一般の人々や企業の間で増加しています。最近では、GoogleまたはFacebookのプロファイルを使用して、Chick-fil-A、Domino’s、eBay、Instagramなどの公開Webサイトにサインインできます。ただし、これらのデジタルIDはハッキング事件を起こしやすく、あなたが認識しているよりも多くの情報を明らかにする可能性があります。

SSIは、個人的および専門的な設定でログインを保護できる次世代のデジタルIDです。

SSIの概念は何ですか

SSIは、ブロックチェーンテクノロジーに基づく改ざんのないデジタルIDとして機能します。 SSIを使用してサービスにログインする場合、サービスプロバイダーではなく、IDに関連するデータを制御します。オンラインサービスプロバイダーは、データをより細かく制御できるようにすることで、システムの効率とビジネスチャンスも向上します。

SSIは、発行者がデジタル署名されたドキュメントを発行するという簡単な方法で機能します。発行者はまた、ブロックチェーンネットワークを介してドキュメントの信頼を確立します。ドキュメントは、ほとんどがブロックチェーンベースのアプリであるデジタルウォレットで受け取ります。 SSIウォレットアプリを使用してIDをデジタル認証することで、政府や民間のサービスを利用することもできます。

SSIは、Webページまたはアプリと共有するデータの種類とレベルを決定できるようにすることで、オンラインID共有を民主化します。

SSIの背後にあるテクノロジー

ブロックチェーンは、イーサリアムブロックチェーンのように、SSIの背後にある基本的なテクノロジーです。分散識別子(DID)は、安全なIDを設定する上で重要な役割を果たします。ブロックチェーンは、DIDパブリケーションまたは失効レジストリトランザクションの信頼できるソースとして参加します。

以下は、SSIの最も重要な要素です。

1。分散型識別子

ブロックチェーンセルフソブリンアイデンティティとは何ですか? SSIの説明

分散型識別子(DID)は、一意の個人IDに相当します。ドキュメント発行者は、検閲に強いブロックチェーン環境でDIDを作成します。当局による署名された文書へのDIDの暗号化されたリンクがあります。

デジタル署名されたドキュメントには、サービスエンドポイントと承認された公開鍵に関連する重要な情報が含まれています。 Hyperledger Indy、W3C、Ethereum、Bitcoinなどの登録済みのDIDメソッドは多数あります。

DIDは、URI(Uniform Resource Identifier)スキーム、DIDメソッドの識別子、およびDIDメソッド固有の識別子を含む単純なコードです。 DIDドキュメントには、このDIDコードと、DIDコントローラーの暗号化認証に関する情報が含まれています。

2。検証可能な資格情報

ブロックチェーンセルフソブリンアイデンティティとは何ですか? SSIの説明

検証可能な資格情報は、特定のDIDに対する情報を証明します。これらは、SSIエコシステムの重要な標準です。たとえば、車の運転を許可するデジタル運転免許証は、検証可能な資格情報の一例です。

公的スキームおよび社会福祉SSIエコシステムの場合、政府機関は、受益者のためにデジタルで検証可能なIDプロファイルまたはDIDを作成します。このようなDIDは、名前、SSN、生年月日、年齢などの受益者情報を保存します。代理店は、これらのDIDをブロックチェーンベースのネットワークに保存します。

ブロックチェーンセルフソブリンアイデンティティとは何ですか? SSIの説明

資格のある人がソーシャルサービスまたは公共サービスを使用するためにサービスポイントに近づくと、サービスプロバイダーはDID交換から受益者を簡単に認証できます。検証では、QRコードのスキャンなどのデジタルシステムを使用します。それはあなたとサービスプロバイダーを管理上の遅れから救います。

DID所有者は、デジタルIDを安全なウォレットアプリに保存する必要があります。資格情報の検証中に、ユーザーはプロセスを認証するためのワンタイムパスワードを取得する場合もあります。銀行などのサービスプロバイダーには、個人を特定できる情報やPIIではなく、暗号化されたコードのみが表示されます。

3。 SSIのイーサリアム標準

ブロックチェーンセルフソブリンアイデンティティとは何ですか? SSIの説明

イーサリアムブロックチェーンに基づいてSSIエコシステムを開発する場合、次のイーサリアム標準が重要な役割を果たします。

  • ERC軽量アイデンティティ スマートコントラクトEthereumDIDレジストリを指定します。これは、1回限りのデプロイ可能なレジストリです。ただし、ブロックチェーンネットワーク内のすべてのユーザーに共通のリソースとしても機能します。
  • EIP-780イーサリアムクレームレジストリ ID発行クレームの作成、取得、および削除が可能です。認可された政府機関または公共サービスプロバイダーは、bytes32タイプのキーを介して受益者に請求を発行します。
  • イーサリアムベースのSSIのハッシュ標準はEIP712 。これにより、型指定された構造化データのデジタル署名が容易になります。
  • イーサリアムブロックチェーンでSSIを実行する場合、 ERC-1484 プロトコルはDIDデータを集約します。
  • EIP-1078 イーサリアムブロックチェーンのプロトコルにより、SSIエコシステムのパスワードなしのサインインが可能になります。
  • 組織、グループ、人間、マシン、およびボットは、任意のSSIシステムで一意の認識可能なプロキシプロファイルを使用します。 ERC-725 そのようなプロキシアカウントまたはプロファイルの標準プロトコルを定義します。

セルフソブリンアイデンティティのメリットは何ですか?

SSIテクノロジーは、サービスプロバイダーと受益者の両方に利益をもたらします。 SSIに基づくアクセスシステムは、透過的で、監査が容易で、人為的エラーがなく、より安全になります。

1。ヘルスケアデータのプライバシー

ブロックチェーンセルフソブリンアイデンティティとは何ですか? SSIの説明

世界中の政府は、医療業界の必須のコンプライアンス慣行として、患者の医療記録のプライバシーを強化しています。 Lumedic Exchangeは、病院、保険会社、ドラッグストア間でSSIベースの認証を介して医療記録を送信することにより、患者データのプライバシーを確​​保するパイロットプロジェクトです。

2。伝染病の制限

ブロックチェーンセルフソブリンアイデンティティとは何ですか? SSIの説明

国際航空運送協会(IATA)は、伝染病を予防するために世界中の航空旅行者を精査しています。最も効果的な例は、IATAトラベルパスを介したCOVID-19の拡散を制限することです。 IATAは、SSIテクノロジーを通じて、乗客のワクチン接種とCOVID-19検査のステータスを即座に特定します。

3。簡単なスタッフの識別

SSIは、費用効果の高い方法で会社のリソースにアクセスするための従業員識別システムを改善できます。このようなデジタル識別システムは、緊急時の無制限の動きも容易にします。

NHS Englandは、医師や看護師などの医療従事者向けにNHSスタッフパスポートを発行しました。このSSIベースの身元確認システムにより、パンデミック、エピデミックなどの危機の際に不可欠な労働力を効率的に移動させることができます。

4。より高速な金融サービス

ブロックチェーンセルフソブリンアイデンティティとは何ですか? SSIの説明

SSIテクノロジーは、金融サービスセクターの処理速度を向上させることができます。たとえば、BonifiiのMemberPass®はSSIベースのID認証システムであり、米国の信用組合サービスに関連する多くの問題を解決します。

5。市民のアイデンティティの確立

どの国の居住者も、SSIベースの検証を使用して、銀行、社会保障、教育、医療、課税などのサービスをより迅速かつ安全に使用できます。 SSI4DEは、ドイツ連邦経済省が管理するシステムです。このスキームにより、公的および私的ニーズに対するドイツ市民の国民識別が容易になります。

6。簡単な金融規制

ブロックチェーンセルフソブリンアイデンティティとは何ですか? SSIの説明

取引主体識別子(LEI)の検証により、オフショアまたはクロスカントリーの金融サービスの監査が可能になります。 SSIテクノロジーは、このプロセスの効率を向上させることもできます。

スイスのGLEIFまたは取引主体識別子財団は、高品質のLEI情報のための専用データベースです。財団は、トランザクション認証にSSIテクノロジーを利用しています。

SSIはあなたをあなたのアイデンティティの管理下に置きます

SSIテクノロジーを使用して数回クリックするだけで、プライベートサービスまたはパブリックサービスを利用しながら、データとIDを管理できます。 Everest、uPort、EvernymなどのSSIプラットフォームは、すでに政府や民間団体と協力して、SSIベースのサービスへのアクセスを提供しています。テクノロジーはブロックチェーンに依存しているため、IDは事実上ハッキングできません。


  1. ブロックチェーンオペレーティングシステムとは何ですか?

    テクノロジーの世界は最近、ブロックチェーンに夢中です。ブロックチェーンとは何か、そしてなぜ人々がブロックチェーンを欲しがるのかがわからない場合、それは困難になります。ブロックチェーンオペレーティングシステムの作成についての議論では、ループ外の人にとってはもっと複雑なことだけです! この記事では、ブロックチェーンとは何か、およびブロックチェーンを中心にオペレーティングシステムを構築する必要がある理由について説明します。 ブロックチェーンとは何ですか? ブロックチェーンは、改ざんに抵抗するように設計されたイベントまたはトランザクションの元帳です。これは、レコードの単一のマスターコピーがな

  2. Google は AI アシスタントのデモを偽造したのでしょうか?

    先週、Google の CEO であるサンダー ピチャイは、Google Duplex と呼ばれる新しい仮想アシスタント テクノロジのデモを行いました。他の人はデモに畏敬の念を抱いていましたが、何人かはそのデモに何か変わったことに気づきました.専門家がこれを知ったとき、彼らは分析し、何か怪しいものを見つけました。説明を求めたところ、言葉が外に出ないように保証した後でも、スポークスパーソンはコメントを求められませんでした。しかし、何がうまくいかなかったのかを議論する前に、導入されたアシスタントについて知っておきましょう! Google Duplex とは Google が提供する新しいツールで